Voor wie
U wekt stroom, gas, warmte of waterstof op, distribueert of levert deze, of exploiteert opslag of laadpunten. Energie is een kernsector van NIS2 en van het KRITIS-kaderwet, en uw procesbesturing vraagt om eigen beveiligingsconcepten. Complass verbindt informatiebeveiliging, OT-beveiliging en fysieke weerbaarheid in één programma.
Netbesturingscentra, telecontroletechniek en beveiligingsapparatuur draaien vaak vele jaren zonder update. Toegang op afstand voor dienstverleners vergroot het aanvalsoppervlak.
De Duitse BSIG, de Duitse Energiewet (EnWG) en het KRITIS-kaderwet grijpen in elkaar. Welke eisen voor welke installatie gelden, hangt af van uw activiteit en de drempelwaarden.
Een storing treft huishoudens, ziekenhuizen en industrie. Continuïteitsplannen, oefeningen en meldroutes moeten staan voordat het menens wordt.
Energiebedrijven staan in bijlage 1 van de Duitse BSIG. Vanaf een middelgrote omvang bent u een belangrijke entiteit, vanaf 250 medewerkers of meer dan 50 miljoen euro omzet en 43 miljoen euro balanstotaal en als exploitant van een kritieke installatie een essentiële entiteit.
Normenkaders: NIS2 · EnWG (In voorbereiding) · KRITIS-Dachgesetz · IEC 62443 · ISO 27001 · In voorbereiding: BSI IT-Grundschutz
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Stroom, gas, warmte en vaak water onder één dak, met netbesturingscentrum en veel buitenstations.
Centrales, wind- en zonneparken, batterijopslag en directe vermarkters met bediening op afstand.
Verkoop, handel en bundeling van flexibiliteit: informatiebeveiliging en meldingen volgens de Duitse BSIG.
Laadinfrastructuur met backend en onderhoud op afstand, vanaf een middelgrote omvang binnen het toepassingsgebied van NIS2.
Maatregelen, documenten en bewijs één keer bijhouden en voor meerdere normenkaders gebruiken, geordend voor toetsingen en audits.
Meer over deze functieProcesbesturing, telecontrolecomponenten en netwerk agentless inventariseren, indelen in zones en conduits volgens IEC 62443-3-2 en het einde van de support in het oog houden.
Meer over deze functieBusiness impact analysis, continuïteitsplannen en het weerbaarheidsplan volgens het KRITIS-kaderwet met sjabloon en oefenprogramma.
Meer over deze functieMeldplichten onder NIS2 controleren en de termijnen met aftelklok volgen; voor het KRITIS-kaderwet met een eigen meldsjabloon.
Meer over deze functie
Voor besturingssystemen past het branchesjabloon «Industrie» met IEC 62443 en assetmanagement. De KRITIS-kaderwet vult het aan met fysieke weerbaarheid.
beschikbaar
vanaf 526 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Dat hangt af van uw activiteit. Exploitanten van energievoorzieningsnetten en energie-installaties die onder de IT-beveiligingseisen van de Duitse Energiewet (EnWG) vallen, zijn uitgezonderd van de meeste verplichtingen van de Duitse BSIG (§ 28, lid 5 BSIG). Voor andere activiteiten, bijvoorbeeld verkoop of laadpunten, geldt de Duitse BSIG. De check Val ik eronder? helpt bij de indeling.
Het betreft de fysieke weerbaarheid van kritieke installaties, bijvoorbeeld tegen natuurgevaren, sabotage of uitval van toeleveranciers. Daartoe behoren registratie, een eigen risicoanalyse, weerbaarheidsmaatregelen met weerbaarheidsplan en de melding van incidenten.
De normenreeks is het gangbare kader voor de beveiliging van industriële automatiserings- en besturingssystemen. Voor exploitanten zijn vooral het beveiligingsprogramma, de indeling in zones en conduits en de systeemeisen belangrijk. Complass begeleidt u door deze stappen.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
